Concept Guide
QuickSync 機能の詳細については、en.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-profile.aspx で
入手できる『System QuickSync』プロファイル文書を参照してください。また、www.dell.com/esmmanuals で入手できる『iDRAC
ユ
ー
ザ
ー
ズガイド
』も参照してください。
ハッシュパスワードを使用した高度なセキュリティの設定
ユーザーパスワードと BIOS パスワードは、第 13 世代の Dell PowerEdge サーバで利用可能な iDRAC の単一方向ハッシュ形式を使用
して、設定することができます。ユーザー認証メカニズムは影響を受けず（SNMPv3 と IPMI を除く）、パスワードをプレーンテキス
ト形式で指定できます。
新しいパスワードハッシュ機能を使用することにより、次の操作が可能になります。
• 独自の SHA256 ハッシュを生成し、iDRAC ユーザーパスワードと BIOS パスワードを設定します。新しい属性が作成され、パス
ワードのハッシュ表現が表現されます。
• サーバ構成プロファイル用ファイルを、ハッシュ値を持つパスワードでエクスポートします。ExportSystemConfiguration メソッ
ドを使用して、IncludeInExport パラメーターにエクスポートするパスワードハッシュ値を含めます。
SHA256 を使用した場合、Salt あり、または Salt なしで、パスワードのハッシュを生成できます。Salt 文字列を使用するか、これ
を null とするかは、常に SHA256SystemPassword とともに設定する必要があります。
メモ: iDRAC ユーザーアカウントのパスワードが他のハッシュ（SHA1v3Key または MD5v3Key）ではなく SHA256 パスワード
ハッシュ（SHA256Password）のみで設定されている場合は、SNMPv3 を介した認証は失われます。ユーザーアカウントのパ
スワードを設定するためにハッシュが使用すると、IPMI による認証は常に失われます。
ハッシュパスワードの使用についての詳細は、en.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-
profile.aspx で入手できる『iDRAC
カ
ー
ド
』および『BIOS
および
BootManagement』プロファイル文書を参照してください。
USB 管理ポートの設定
iDRAC によって監視されている第 13 世代 PowerEdge サーバーでは、USB ポートおよび USB ドライブで次の機能を実行できます。
• サーバの USB 管理ポートのステータスを管理します。ステータスが無効になっていると、iDRAC は管理対象 USB ポートに接続
されている USB デバイスまたはホストを処理しません。
• USB ポートが iDRAC またはオペレーティングシステムのどちらによって使用されるかを特定する USB 管理ポートモードの設
定。
• デバイスが USB 仕様で許可されている電源要件を超えた場合に生成される過電流アラートを表示。WS-Events を生成するため
の過電流アラートを設定。
• デバイスが接続されているときの FQDD、デバイスの説明、プロトコル、ベンダー ID、製品 ID などの USB デバイスのインベン
トリの表示。
• iDRAC によって監視される USB ポートに挿入された USB ドライブに保管されているファイルを使用したサーバーの設定。この
設定では、ジョブを作成して進捗状況を追跡し、結果を Lifecycle ログに記録します。サーバ設定プロファイルと名前付けを検
出するためのルールは、DHCP プロビジョニングと同じです。詳細については、en.community.dell.com/techcenter/extras/m/
white_papers を参照してください。
メモ: USB 構成設定は、USB ドライブからのシステムの設定が許可されるかどうかを制御します。デフォルトでは、iDRAC ユ
ーザーパスワードと BIOS がまだデフォルトであれば、USB からの設定のみが適用されます。
USB デバイス管理の詳細については、en.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-profile.aspx
で入手できる『USB
デバイスプロファイル
』文書を参照してください。
監視
さまざまな Lifecycle Controller-Remote Services 機能を使って、ライフサイクルを通してシステムを監視できます。現行および工場
出荷時のハードウェアインベントリ、Lifecycle ログ、システムイベントログ、ファームウェアインベントリなどの機能がシステム
の監視に役立ちます。
システムインベントリの収集
Collect System Inventory On Restart（CSIOR）の設定が有効になっていると、Lifecycle Controller はインベントリを実行して、すべ
てのシステム上のすべてのハードウェアに関する設定情報を収集します。また、システムインベントリコレクションは、ハードウ
ェアの変更もすべて検出します。部品交換機能が有効になっており、管理対象ハードウェアが交換されたことを CSIOR が検出する
14 Remote Services の機能